Proxy može ponovo poslati 407 nakon primanja vjerodajnica
Koristite još jedan izazov 407 kada vjerodajnice proxyja nedostaju, nisu potpune ili su odbijene, a odbijanjе pristupa ostavite za drugačiji ishod politike.
Primanje Proxy-Authorization ne znači da je proxy prihvatio račun. Kada vjerodajnice nedostaju, nevažeće su ili nepotpune, drugi 407 Proxy Authentication Required može biti odgovarajući odgovor.
Odgovor mora sadržavati izazov Proxy-Authenticate. Primjer za Basic je:
HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Office proxy"
Content-Length: 0
Klijent zatim može pribaviti druge vjerodajnice ili nastaviti razmjenu po odabranoj shemi. Neki mehanizmi autentifikacije zahtijevaju više krugova, pa drugi 407 sam po sebi nije dokaz da je lozinka pogrešno otkucana.
RFC 9110 također razlikuje valjane, ali nedovoljne vjerodajnice: server bi trebao koristiti 403 za zahtjev koji odbija ispuniti pod tim identitetom. Implementacija proxyja treba svjesno donijeti tu odluku o pristupu, umjesto da odabere novi status samo zato što se pojavilo zaglavlje autorizacije.
Na strani klijenta, ponovljeni identični neuspjesi trebaju točku zaustavljanja. Sačuvajte status odgovora i izazov u dijagnostici i prestanite slijepo ponovno slati iste odbijene vjerodajnice.